الملخص
تضيف تحديثات Windows بتاريخ 14 ديسمبر 2021 أو بعده دعما للخصوصية على مستوى الحزمة على عملاء نظام تشفير الملفات (EFS). من المطلوب أن يستخدم كل من عملاء Windows وغير Windows EFS الخصوصية على مستوى الحزمة عند الاتصال بخوادم EFS التي تم تثبيت تحديثات Windows بتاريخ 14 ديسمبر 2021 أو بعدها.
اتخاذ إجراء
للمساعدة في حماية بيئتك لتجنب الانقطاعات، اتبع الخطوات التالية:
-
قم بتحديث جميع عملاء EFS ثم الخوادم عن طريق تثبيت تحديثات Windows بتاريخ 14 ديسمبر 2021 أو بعده.
-
بدءا من 8 مارس 2022، تحديث مرحلة الإنفاذ، سيكون وضع الإنفاذ مطلوبا وتمكينه على جميع خوادم Windows EFS.
توقيت تحديثات Windows
سيتم إصدار تحديثات EFS Windows على مرحلتين:
-
النشر الأولي: مقدمة للتحديث في 14 ديسمبر 2021.
-
مرحلة الإنفاذ: يتم تمكين وضع الإنفاذ. إزالة مفتاح التسجيل AllowAllCliAuth .
14 ديسمبر 2021: مرحلة التوزيع الأولية
تبدأ مرحلة التوزيع الأولية بتحديثات Windows التي تم إصدارها في 14 ديسمبر 2021.
هذا الإصدار:
-
يعالج تطبيق تحديثات Windows بتاريخ 14 ديسمبر 2021 أو بعده المشكلة الموضحة في CVE-2021-43217.
يتضمن التحديث مفتاح تسجيل وضع الإنفاذ AllowAllCliAuth للمساعدة في نشر التحديثات.
EFS على الشبكة: بالنسبة للبيئات التي يتم فيها استخدام EFS لتشفير الملفات عبر الشبكة، من عميل إلى خادم يستضيف الملفات، نوصي بتحديث العميل أولا ثم الخادم. سيؤدي تحديث الخوادم قبل العملاء إلى حدوث أخطاء في اتصال EFS.
بالنسبة للبيئات التي لا يمكن فيها تحديث عملاء EFS قبل الخوادم، قدمنا مفتاح تسجيل يسمى AllowAllCliAuth يمكن تعيينه على الخادم لتمكين عملاء EFS غير المحدثين من متابعة الاتصال حتى يكتمل تحديث العميل. بعد تحديث العملاء، نوصي بإزالة مفتاح التسجيل AllowAllCliAuth ، أو تعيينه إلى 0 للتأكد من فرض الإصلاح على جميع العملاء.
8 مارس 2022: مرحلة الإنفاذ
تبدأ مرحلة التوزيع الثانية بتحديث Windows الذي سيتم إصداره في 8 مارس 2022. في هذا الإصدار:
-
ستتم إزالة دعم مفتاح التسجيل AllowAllCliAuth للتأكد من أن فرض إصلاح CVE-2021-43217 يحدث على جميع العملاء والخوادم المحدثة مع تحديث Windows 8 مارس 2022.
معلومات مفتاح التسجيل
يفرض عنصر تحكم إعداد تسجيل AllowAllCliAuth ما إذا كان يجب على عملاء EFS استخدام خصوصية مستوى الحزمة عند الاتصال بخادم EFS الذي قام بتثبيت تحديثات Windows التي تم إصدارها بين 14 ديسمبر 2021 و22 فبراير 2022.
سيتم تجاهل إعداد AllowAllCliAuth بواسطة خوادم EFS التي تقوم بتثبيت تحديثات Windows في 8 مارس 2022 والإصدارات الأحدث.
|
مفتاح التسجيل الفرعي |
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EFS |
|
القيمة |
AllowAllCliAuth |
|
نوع البيانات |
Reg_dword |
|
بيانات |
1: لن يفرض خادم EFS خصوصية مستوى الحزمة على خادم EFS. 0: يجب على عملاء EFS دعم الخصوصية على مستوى الحزمة للاتصال بخادم EFS الذي يحتوي على مجموعة مفاتيح التسجيل هذه. هذا هو وضع الإنفاذ. ملاحظة إذا لم يكن مفتاح التسجيل موجودا على خادم، فسيتم استخدام الإعداد الافتراضي. |
|
افتراضي |
0 (عندما لا يتم تعيين مفتاح التسجيل) |
|
هل إعادة التشغيل مطلوبة؟ |
لا |
أحداث التدقيق
تضيف تحديثات Windows في 14 ديسمبر 2021 سجلي أحداث جديدين. لاحظ أنه قد يتم تسجيل هذه الأحداث مرة واحدة فقط أثناء جلسة عمل بعد إعادة التشغيل إذا تم تغيير إعداد تسجيل وضع الإنفاذ.
الحدث 1
يتم تسجيل هذا الحدث عندما يقوم عميل EFS غير محدث لا يدعم محاولات الخصوصية على مستوى الحزمة بالاتصال بخادم EFS الذي يحتوي على تحديثات Windows بتاريخ 14 ديسمبر 2021 أو بعده.
|
سجل الأحداث |
التطبيق |
|
نوع الحدث |
الخطأ |
|
مصدر الحدث |
Efs |
|
معرف الحدث |
4420 |
|
نص الحدث |
حاول العميل استدعاء واجهة برمجة تطبيقات خدمة EFS دون مصادقة على مستوى الخصوصية. رمز الخطأ:> رمز الخطأ <. راجع https://go.microsoft.com/fwlink/?linkid=2181030 |
الحدث 2
يتم تسجيل هذا الحدث عندما يحاول عميل EFS الاتصال بخادم EFS الذي قام بتثبيت تحديثات Windows بتاريخ 14 ديسمبر 2021 أو بعده وتعيين إعداد التسجيل AllowAllCliAuth إلى 1.
|
سجل الأحداث |
التطبيق |
|
نوع الحدث |
تحذير |
|
مصدر الحدث |
Efs |
|
معرف الحدث |
4421 |
|
نص الحدث |
تم السماح لعميل يسمى واجهة برمجة تطبيقات خدمة EFS دون مصادقة مستوى الخصوصية. راجع https://go.microsoft.com/fwlink/?linkid=2181030. |
